脆弱性情報（JVN）検索・一覧

CubeCart Limitedが提供するCubeCartには、次の複数の脆弱性が存在します。 ・OSコマンドインジェクション（CWE-78）- CVE-2026-21719 ・SQLインジェクション（CWE-89）- CVE-2026-34018 ・パストラバーサル（CWE-22）- CVE-2026-35496 この脆弱性情報は、下記の方が製品開発者に直接報告した後、情報セキュリティ早期警戒パートナーシップに基づき IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者：三井物産セキュアディレクション株式会社 佐藤 元 氏

Emmettはシンプルさを追求したフルスタックのPythonウェブフレームワークです。バージョン2.5.0から2.8.1未満の間、Emmettの内部アセット（/__emmett__パス）に対するRSGI静的ハンドラーがパストラバーサル攻撃に対して脆弱でした。攻撃者は../のシーケンス（例：/__emmett__/../rsgi/handlers.py）を使用して、アセットディレクトリ外の任意のファイルを読み取ることが可能でした。この脆弱性はバージョン2.8.1で修正されました。

ColdFusionのバージョン2023.18、2025.6およびそれ以前のバージョンには、不適切な制限がないパス名により制限ディレクトリへのアクセスを制限できない脆弱性（「パストラバーサル」）が存在し、これにより任意のファイルシステムを読み取ることが可能になります。攻撃者はこの脆弱性を悪用して、意図されたアクセス範囲外の機密ファイルやディレクトリにアクセスできます。この問題を悪用するためにユーザーの操作は必要ありません。

ColdFusionのバージョン2023.18、2025.6およびそれ以前のバージョンは、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性の影響を受けます。この脆弱性により、セキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用することで、意図された制限外の認可されていないファイルやディレクトリにアクセスできます。この問題を悪用する際にユーザーの操作は必要ありません。

PraisonAIはマルチエージェントチームシステムです。バージョン1.5.113以前では、_validate_path()関数が最初にos.path.normpath()を呼び出し、「..」のシーケンスを正規化（解決）していました。その後、正規化後のパスに「..」が含まれていないかをチェックしていました。しかし、「..」は既に折りたたまれているため、このチェックは常に通過しました。このため、このチェックは全く意味がなく、システム上の任意のファイルへの単純なパストラバーサルを可能にしていました。この脆弱性はバージョン1.5.113で修正されました。

PraisonAIはマルチエージェントチームシステムです。バージョン1.5.113以前のPraisonAIのレシピレジストリプルーフローでは、攻撃者が制御する.praisonタールアーカイブをtar.extractall()で展開する際に、展開前にアーカイブメンバーのパスを検証しません。悪意のある公開者は../のトラバーサルエントリを含むレシピバンドルをアップロードでき、その後、そのレシピをプルするユーザーは選択した出力ディレクトリの外にファイルを書き込んでしまいます。これはレシピレジストリワークフローのクライアント側におけるパストラバーサルおよび任意ファイル書き込みの脆弱性です。ローカルレジストリプルパスとHTTPレジストリプルパスの両方に影響を与えます。チェックサム検証は、悪意のあるトラバーサルペイロードが署名済みバンドル自体に含まれるため、悪用を防止できません。この脆弱性はバージョン1.5.113で修正されました。

PraisonAIはマルチエージェントチームシステムです。バージョン1.5.113以前のPraisonAIのテンプレートインストール機能には、「Zip Slip」による任意ファイル書き込み攻撃の脆弱性が存在します。外部ソース（例：GitHub）からテンプレートアーカイブをダウンロードして展開する際、アプリケーションはPythonのzipfile.extractall()を使用していますが、アーカイブ内のファイルが意図した展開ディレクトリ外に解決されるかどうかを検証していません。この脆弱性はバージョン1.5.113で修正されました。

PraisonAIはマルチエージェントチームシステムです。バージョン1.5.113以前のPraisonAIのレシピレジストリ公開エンドポイントでは、アップロードされたレシピバンドルをバンドル内部のmanifest.jsonから派生したファイルシステムパスに書き込みますが、そのmanifestの名前とバージョンがHTTPルートと一致するかどうかの検証を行う前に書き込みが行われていました。悪意のある公開者は、バンドルのマニフェストに../のディレクトリトラバーサルシーケンスを含めることで、リクエストが最終的にHTTP 400で拒否されても、レジストリサーバーに設定されたレジストリルートの外部にファイルを作成させることが可能でした。これはレジストリホスト上で任意のファイル書き込みおよびパストラバーサルの脆弱性を引き起こす問題です。この問題はレシピレジストリの公開フローを外部に公開している環境に影響します。トークンなしでレジストリが実行されている場合、サービスにアクセス可能な任意のネットワーククライアントがこの問題を引き起こす可能性があります。トークンが設定されている場合でも、公開権限を持つユーザーは依然としてこの問題を悪用できます。この脆弱性はバージョン1.5.113で修正されました。

NiceGUIはPythonベースのUIフレームワークです。3.10.0より前のバージョンでは、PurePosixPathがパス区切り文字としてスラッシュ（/）のみを認識していたため、攻撃者はアップロードファイル名にバックスラッシュ（\）を使用してWindows上でこのサニタイズを回避できました。NiceGUIのバンドルされた例で示されているように、file.nameを使用してファイルパスを構築するアプリケーションは、Windows上で任意のファイルを書き込む脆弱性がありました。この脆弱性は3.10.0で修正されました。

Kedroは本番環境対応のデータサイエンス用ツールボックスです。バージョン1.3.0以前のkedro/io/core.pyの_get_versioned_path()メソッドでは、ユーザーが提供したバージョン文字列をサニタイズせずに直接ファイルシステムのパスに埋め込んでいました。バージョン文字列がパスの構成要素として使用されるため、../のようなディレクトリトラバーサルシーケンスが保持され、意図したバージョン付きデータセットディレクトリを逸脱する可能性があります。これはcatalog.load(..., version=...)、DataCatalog.from_config(..., load_versions=...)、およびCLIのkedro run --load-versions=dataset:../../../secretsを含む複数のエントリポイントを通じて到達可能です。バージョン文字列を操作可能な攻撃者は、Kedroに意図しないバージョンディレクトリ外のファイルを読み込ませることができ、不正なファイル読み取り、データ汚染、または共有環境におけるテナント間のデータアクセスを可能にします。この脆弱性はバージョン1.3.0で修正されています。

Claspのバージョン3.2.0未満に影響するパストラバーサルの脆弱性により、リモートの攻撃者がディレクトリトラバーサルシーケンスを含む特別に細工されたファイル名を持つ悪意のあるGoogle Apps Scriptプロジェクトを介してリモートコードを実行できます。

Model Context Protocol Servers は、モデルコンテキストプロトコル（MCP）の参照実装のコレクションです。mcp-server-git の 2025.9.25 より前のバージョンでは、git_init ツールが任意のファイルシステムパスを受け入れ、対象の場所を検証せずに Git リポジトリを作成していました。他のツールは既存のリポジトリを必要としていましたが、git_init はサーバープロセスがアクセス可能な任意のディレクトリで動作可能であり、これらのディレクトリがその後の git 操作の対象となる可能性がありました。このツールは完全に削除され、サーバーは既存のリポジトリのみで動作するようになりました。ユーザーはこの問題を修正するために 2025.9.25 以降のバージョンへアップグレードすることを推奨します。

Windmillは内部コード用のオープンソース開発者プラットフォームであり、API、バックグラウンドジョブ、ワークフロー、UIを提供します。バージョン1.603.3より前のバージョンには、Windmillのget_log_fileエンドポイント（"/api/w/{workspace}/jobs_u/get_log_file/{filename}"）に認証されていないパストラバーサルの脆弱性が存在していました。filenameパラメータはサニタイズされずにファイルパスに連結されるため、攻撃者は../シーケンスを使用してサーバー上の任意のファイルを読み取ることが可能でした。この問題はバージョン1.603.3で修正されています。

DreamFactory Core v1.0.3 のコンポーネント /Controllers/RestController.php において、サニタイズされていない URI パスを介してディレクトリトラバーサル攻撃を実行できる脆弱性が存在します。

Allure 2は多言語対応のテスト報告ツールであるAllure Reportの2.x系バージョンです。バージョン2.38.0以前のAllureレポートジェネレーターには、テスト結果を処理する際にパストラバーサルを利用した任意ファイル読み取りの脆弱性が存在します。攻撃者は悪意のある結果ファイル（-result.json、-container.json、または.plist）を作成し、添付ファイルのソースとしてホストシステム上の機密ファイルを指定できます。レポート生成時にAllureはこれらのパスを解決し、機密ファイルを最終レポートに含めてしまうことがあります。この問題はバージョン2.38.0で修正されました。

Google Web Designerにおけるzip slip脆弱性を悪用することで、任意のファイルを書き込むことが可能であり、潜在的な特権昇格が発生する可能性があります。

Sleuth Kit 4.14.0までのバージョンには、tsk_recoverにパス・トラバーサルの脆弱性が存在します。この脆弱性により、攻撃者はファイルシステムイメージ内のファイル名やディレクトリパスにパス・トラバーサルシーケンスを仕込み、意図されたリカバリディレクトリの外の任意の場所にファイルを書き込むことが可能になります。攻撃者は悪意のあるファイルシステムイメージを作成し、その中のファイル名に「/../」を埋め込むことで、tsk_recoverが処理した際に出力ディレクトリの外にファイルを書き込み、シェルの設定やcronのエントリを上書きしてコードを実行する可能性があります。

prompts.chat はコミット0f8d4c3以前のバージョンにおいて、スキルファイルの処理にパストラバーサルの脆弱性が存在します。この脆弱性により、攻撃者はパスのトラバーサルシーケンスを含む無検証のファイル名を持つ悪意のあるZIPアーカイブを作成し、クライアントシステムに任意のファイルを書き込むことが可能です。攻撃者はサーバー側のファイル名検証の欠如を悪用して、../ のパストラバーサルシーケンスをスキルファイルアーカイブに注入します。この脆弱なツールによって展開されると、意図されたディレクトリ外にファイルを書き込み、シェル初期化ファイルを上書きしてコード実行を達成できます。

SillyTavernは、ユーザーがテキスト生成の大規模言語モデル、画像生成エンジン、およびテキスト読み上げ音声モデルと対話するためのローカルインストール型ユーザーインターフェースです。バージョン1.17.0以前には、チャットエンドポイントにパストラバーサルの脆弱性が存在し、認証された攻撃者がavatar_url=".."を指定することで、ユーザーデータのルート配下にある任意のファイル（例えばsecrets.jsonやsettings.json）を読み取りおよび削除することが可能でした。この問題はバージョン1.17.0で修正されました。

Emlogはオープンソースのウェブサイト構築システムです。バージョン2.6.2およびそれ以前のバージョンには、emUnZip()関数（include/lib/common.php:793）にパストラバーサルの脆弱性があります。この関数はZIPアーカイブ（プラグインやテンプレートのアップロード、バックアップのインポート）を展開する際、ZIP内のエントリ名を適切にサニタイズせずに$zip-extractTo($path)を呼び出します。認証された管理者が../シーケンスを含む細工されたZIPファイルをアップロードすると、サーバーのファイルシステムに任意のファイルを書き込み（PHPのウェブシェルを含む）でき、リモートコード実行（RCE）を達成します。公開時点で、パッチはまだ公開されていません。

OpenClawの2026年3月24日以前のバージョンには、サンドボックス強制機構においてパストラバーサルの脆弱性が存在します。この脆弱性により、サンドボックス化されたエージェントは正規化されていないmediaUrlまたはfileUrlパラメータキーを介して他のエージェントのワークスペースから任意のファイルを読み取ることが可能です。攻撃者は、normalizeSandboxMediaParams関数内の不完全なパラメータ検証およびmediaLocalRootsコンテキストの欠如を悪用し、指定されたサンドボックスルート外のAPIキーや設定データなどの機密ファイルにアクセスすることができます。

フォーティネット FortiSOAR Agent Communication Bridge 1.1.0 および FortiSOAR Agent Communication Bridge 1.0 のすべてのバージョンには、不適切なパス名の制限（"パストラバーサル"）脆弱性[CWE-22]が存在します。この脆弱性により、認証されていない攻撃者が、エージェントが展開されているシステム上で fortisoar ユーザーがアクセス可能なファイルを読み取ることができるようになります。これは、攻撃者がエージェントポートへ細工されたリクエストを送信することで可能になります。